République Algérienne Démocratique et PopulaireMinistère de l’Enseignement Supérieur et de la

Recherche ScientifiqueUniversité Mentouri de Constantine2

Département d’informatique

LMD Option : SITW

Méthode PDCA Norme ISO2

000Norme ISO

27001Présenter par:Achouri Kaoutar

Allem Leila Boughlima

Samah

Diriger par:Mme Hacini

Plan

Introduction

La méthode PDCA

La norme ISO 2000

La norme 27001

Conclusion générale1

Introduction Plusieurs normes, méthodes et référentiels de bonnes pratiques en

matière de sécurité des systèmes d’information sont disponibles.

Ils constituent des guides méthodologiques ainsi que le moyen de fournir l'assurance d'une démarche de sécurité cohérente.

L’ISO a entrepris un vaste effort de rationalisation des travaux existants donnant naissance des multitudes de normes sur une grande variété de sujets comme :

La famille ISO 9000: gestion de la qualité

La famille de normes ISO 27000 concerne la sécurité de l’information. 2

La méthode PDCAPDCA ou roue de Deming est une méthode d’amélioration

continue. Elle a pour but d’améliorer les processus, les produits et les services. Elle concerne tous les domaines de l’entreprise. Elle est complémentaire aux normes et référentiels ISO 9001:2000, ISO 14001:2004, ISO 27001…

C’est une méthode pour aider à apprendre, ainsi que pour conduire l’amélioration d’un produit ou d’un processus.

3

Etapes de cycle PDCA 1/2

Le cycle comporte quatre étapes dont les noms : Plan, Do, Check, Act.

• Plan (planifier) cette phase définit l’objectif principal qui consiste à identifier et à préciser les besoins du maitre d’ouvrage. Elle effectue l’inventaire des moyens nécessaires à sa réalisation, son cout et son planning.

• Do (réaliser, déployer) c’est la partie opérationnelle de la méthode. Elle comporte :

– L’allocation de ressources en personnes, temps et budget,

– La rédaction de la documentation,

– La formation du personnel concerné,

– La gestion du risque,

– L’exécution des taches.

4

Etapes de cycle PDCA 2/2 • CHECK (mesurer et contrôler): c’est ici que les opérations

réalisées précédemment sont vérifiées pour qu’elles correspondent aux besoins exprimés, dans les délais et les couts précisés à la première étape.

• ACT (améliorer, agir): recherche les améliorations à apporter au projet global de changement. Des mesures sont évoluées à partir des bilans ou des constatations relevées lors de la phase de vérification. Des actions possibles sont élaborées selon les cas :

Passage à la phase de planification : si de nouveaux risques ou modifications ont été identifiés.

Passage à la phase d’exécution : si la phase de vérification en montre le besoin. 5

cycle PDCA

6

A quoi sert ?Cette méthode sert à structurer une démarche de progrès ; elle

évite d’oublier des étapes essentielles comme celle de préparer avant d’agir. La préparation est en effet essentielle et très liée à la phase de vérification : on ne pourra vérifier que par rapport à la préparation.

Le PDCA est encore la base des méthodes de résolution de problèmes. Cet outil est fondamental pour maîtriser les changements dans nos organisations. Trivialement, on peut dire que P = dire ce que l’on va faire, D = faire ce que l’on a dit, C = vérifier que l’on a bien fait ce que l’on a dit, A = on en a tiré parti. 7

Exemple d’utilisation de la méthode PDCA

PDCA Les étapes Résultats

1-Plan/ prévoir

Définir des objectifs. Ouvrir un agenda de travail. Identifier vos cibles, vos contacts, vos relais de communication, vos prescripteurs potentiels

2-Do/Faire

Mettre en œuvre un plan d’action et toutes les actions nécessaires pour atteindre vos objectifs.Analyser votre fichier de prospection. prendre des rendez-vous, rencontrer vos futurs clients, aux conférences, etc.

3-Check/Contrôler

Vérifier que les actions mises en place sont efficaces et atteignent l’objectif défini. Analyser chaque rendez-vous, chaque contrat pour valider les processus et les résultats.

4-Act/Agir

Recherche des améliorations à apporter au projet global de changement. Capitaliser votre savoir-faire et continuer à progresser 8

Conclusion

L’utilisation du cycle PDCA est une méthode qui donne d’excellents résultats à condition d’accorder à la phase de préparation toute l’importance nécessaire.

C’est la principale manifestation du style de management orienté vers la connaissance.

Quand une entreprise pratique le leadership, c’est la direction qui amorce la mise en marche de chaque cycle à partir des informations du cycle précédent.

9

Présentation du norme ISO 9001: 2000

Norme internationale qui spécifie les exigences pour un SMQ qui peuvent être utilisées par un organisme.

Vise à accroître l’importance à donner pour assurer la satisfaction des clients

La version 2000 de l'ISO 9001 est une aide qui permet à tout dirigeant de mesurer l'efficacité des processus.

Elle pose le principe d'amélioration continue c'est-à-dire :établir les objectifs et les processus nécessaires, mettre en œuvre ces processus, surveiller et mesurer les processus, les produits ou les services et entreprendre les actions correctrices pour améliorer en permanence le système.

10

système de management de qualité

Un système de management définit ce qu'une entreprise a mis en place pour maîtriser ses processus et ses activités et apporter une réponse de nature à satisfaire ses clients.

La version 2000 s'adapte au mode de fonctionnement de toutes les entreprises.

Elle est un fil directeur vers une meilleure fluidité dans son mode de fonctionnement, une plus grande efficacité et une meilleure rentabilité.

Dans cette optique, la direction de l'entreprise doit jouer un rôle de leadership tout en motivant ses collaborateurs.

Elle doit fixer des objectifs et les démultiplier à différents niveaux ; un objectif devant être une action réaliste, mesurable et limitée dans le temps. 11

Structure de la norme ISO 9001:2000

12

Structure de la norme ISO 9001:2000Définir les responsabilités et autorités visant à assurer la définition, l'application et l'amélioration du Système de Management de la Qualité dont elle est responsable Assurer la communication interne relative au SMQ,Identifier les attentes du client ;Assurer que la documentation qualité ainsi que les enregistrements sont maîtrisés 13

MESURES, ANALYSE et AMELIORATION Les principales nouveautés portent sur l'exigence de mesurer l'efficacité des processus (des indicateurs de performances doivent être prévus) et la satisfaction du client.

REALISATION du PRODUIT ou SERVICE Porte sur tous les processus relatifs au client et au cycle de vie du produit/service de la conception au contrôle final.

MANAGEMENT des RESSOURCES Déterminer et fournir en temps utile les ressources nécessaires pour mettre en œuvre et améliorer les processus du SMQ

Principes de la norme ISO 9001 version 2000

La version 2000 de la norme ISO 9001, s’appuie sur une « approche processus » et intègre les huit principes de management de la qualité suivantes:

Orientation client.

Leadership.

Relation mutuellement bénéfique avec les fournisseurs .

Implication du personnel.

Approche processus.

Approche système.

Approche factuelle.

Amélioration continue. 14

Les enjeux de la norme ISO 9001:2000

Les enjeux en externe:

• Satisfaire et fidéliser le client, en conquérir de nouveaux

• Instaurer avec lui un climat de confiance

• Refléter vers l’extérieur une image forte de l’entreprise

Les enjeux en interne:

• Fournir la qualité attendue pour le client = s’assurer de répondre à ses exigences

• Mettre en œuvre la boucle de l’amélioration continue (par la définition d’objectifs mesurables)

• Définir une organisation efficace et des méthodes de travail communes 15

Conclusion

• Le système qualité appartient à tous

• Les procédures sont simplement du gros bon sens

• Le système qualité vise à prévenir les erreurs

• L'uniformisation vise à réduire les variations, assurer la

constance

• Améliorer constamment la qualité doit devenir un

automatisme 16

Présentation du ISO 27001

La norme ISO 27001 publiée en octobre 2005. Elle s’adresse à tous les types d’organismes (entreprises commerciales, administrations…).

La norme ISO 27001 décrit les exigences pour la mise en place d'un Système de Management de la Sécurité de l'Information (SMSI).

Le SMSI est destiné à choisir les mesures de sécurité afin d'assurer la protection des biens sensibles d'une entreprise sur un périmètre défini.

C'est le modèle de qualité PDCA qui est recommandé pour établir un SMSI afin d'assurer une amélioration continue de la sécurité du système d'information.

17

Comment mettre en œuvre ISO 27001 ?

Les SMSIs fonctionnent selon un modèle cyclique en 4 étapes appelé « PDCA » c’est-à-dire Plan, Do, Check, Act:

• Phase Plan : consiste à planifier les actions que l’entreprise va entreprendre en termes de sécurité

• Phase Do : l’entreprise réalise ce qu’elle a planifié dans ce domaine

• Phase Check : l’entreprise vérifie qu’il n’existe pas d’écart entre ce qu’elle a

dit et ce qu’elle a fait

• Phase Act : consiste à entreprendre des actions correctives pour les écarts

qui ont été constatés précédemment

18

Structure de la norme ISO 27001

Responsabilité du

management

Audit interne du

SGSI

Contrôles périodiques par la

direction

Amélioration du SGSI

Mise en œuvre du

SGSI

Implémentation et exploitation

du SGSI

Amélioration du SGSI

Contrôle et revue du

SGSI

19

Objectifs de la norme ISO 27001

Evaluer et définir les besoins de protection et définir les objectifs et directives de sécurité de l’information

• Implémenter et gérer des contrôles permettant de réduire les risques de perte, de vol, ou de compromission de l’information

• Surveiller et réviser les performances et l’efficacité des mesures de sécurité gérées avec l’ISMS

• Mesurer objectivement et améliorer continuellement le processus ISMS 20

Conclusion

la norme ISO 27001 est indéniablement devenue le modèle de gouvernance de la sécurité de l’information.

Amenant un pilotage de la sécurité par les risques couplé à une approche système de management.

Elle permet de structurer et rationaliser le pilotage de la sécurité tout en construisant une vision stratégique à moyen terme.

21

Conclusion générale

Le modèle de qualité PDCA assure une amélioration continue de la qualité

La norme internationale ISO 27001 respecte le principe de la roue de Deming, issue du monde de la qualité.

Ce concept permet d’établir un parallèle avec les normes relatives aux systèmes de management de la qualité (ISO 9001).

22

• Mémoire Mastère Professionnel Mise en œuvre d’un système de management de la sécurité de l’information (SMSI) au sein de l’Ambassade du Royaume du Maroc à Tunis.

• Sécurité informatique: principes et méthodes par Laurent Bloch, Christophe Wolfhugel

• http://www.iso27001security.com/html/27002.html

• http://www.itpedia.fr/206-implementer-iso-27001.html

Références

23

MERCI POUR VOTRE ATTENTION